Incidente de segurança da Ledger se expande com quatro revendedores relatando carteiras cripto adulteradas
Quatro revendedores oficiais de carteiras cripto hardware da Ledger foram vinculados a dispositivos adulterados após um ataque à cadeia de suprimentos pós-produção que levou ao roubo de aproximadamente US$ 93 milhões em criptomoedas. Os fornecedores comprometidos incluem o vendedor do Sudeste Asiático CryptoBilis, o varejista de aeroportos MetaPod, o varejista de Cingapura Challenger e o fornecedor europeu MediaMarkt Saturn. Em resposta, os serviços de vendas e envios para CryptoBilis e MediaMarkt Saturn foram suspensos.
Os dispositivos comprometidos, incluindo o modelo Ledger Flex, continham implantes maliciosos adicionados após a fabricação. Analistas apontaram respostas de segurança tardias por parte do fabricante, já que pesquisadores externos alertaram sobre ameaças antes das atualizações oficiais. O incidente reforça os crescentes riscos de segurança em toda a indústria de carteiras hardware, onde as perdas totais decorrentes de ataques e explorações ultrapassaram US$ 200 milhões em 2026, além de vazamentos de dados e vulnerabilidades de software em provedores concorrentes.
Os investigadores estão analisando locais de venda adicionais, incluindo a MediaMarkt Trier, além da distribuidora europeia Aqipa GmbH, que fornece dispositivos na Alemanha e na Áustria. Os usuários devem acompanhar as atualizações sobre os canais de distribuição autorizados e possíveis recalls de hardware, enquanto as análises de segurança continuam nas redes oficiais de revendedores.
Pontos principais
- Um ataque à cadeia de suprimentos pós-produção envolvendo carteiras hardware Ledger resultou em aproximadamente US$ 93 milhões em criptomoedas roubadas.
- Quatro distribuidores autorizados, incluindo CryptoBilis, MetaPod, Challenger e MediaMarkt Saturn, venderam dispositivos adulterados.
- A Ledger suspendeu os serviços de vendas e envios para CryptoBilis e MediaMarkt Saturn após as divulgações da violação.
- O total de incidentes de segurança em provedores de carteiras cripto hardware ultrapassou US$ 200 milhões em 2026.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Quais revendedores da Ledger foram comprometidos no ataque à cadeia de suprimentos?
Dispositivos alterados maliciosamente foram rastreados até quatro revendedores autorizados: CryptoBilis, MetaPod, Challenger e MediaMarkt Saturn. Os serviços de vendas e envios foram suspensos para CryptoBilis e MediaMarkt Saturn.
Quanto em criptomoedas foi roubado na violação da carteira hardware Ledger?
O ataque à cadeia de suprimentos nas carteiras Ledger resultou no roubo de aproximadamente US$ 93 milhões. As perdas totais de segurança em carteiras hardware em 2026 ultrapassaram US$ 200 milhões em múltiplos provedores.
Como as carteiras hardware da Ledger foram adulteradas?
Implantes foram introduzidos nos dispositivos após a produção, incluindo no modelo Ledger Flex, depois de serem distribuídos por meio das cadeias de suprimentos de varejo oficiais.